Dotaz: Prenos MAC adresy?

[Vojsooo]

Máme sieť kde 3 ľudia sú za wifi, kvôli internetu som bol nútený zaviesť niekoľko opatrení a to zahŕňalo aj povolenie internetu len skrz MAC adresu, ktorú musím danému PC povoliť na servery a na základe MAC adresy aj daný PC dostane IP. A však som si všimol, že ľudia, ktorí sú za Acces Pointom vystupujú na sieti s MAC adresou toho APčka... Takže som si vydedukoval, že ich MAC adresy sú neni prenášané. Alebo neviem si to vysvetliť. Takže internet im na základe toho ani nemôže ísť. Keď som do zoznamu pridal MAC apčiek tak ani to nepomohlo.

Wifi je spravená nasledovne : U mňa AP nastavené na mod prístupového bodu. A na ich strane ďalšie AP nastavené na mod klienta. IP adresa pre APčka sú nastavené ručne. Skúšal som aj, aby tieto APčka si prevzali ip adresy od servera na základe ich mac, ale ani táto možnosť nepomohla. Dostal som typ, že sú to APčka, ktoré nedokážu prenášať MAC... Tak som nahral do nich firmware ktorý by to vraj mal dokázať ale jaksi žiadny výsledok. Jedná sa o zariadenia Ovislink 5460AP... Nahral som tam firmware s názvo aplite54g. Vopred díky.

Odpovědi

[Milan Beneš]

Tady jde o to, jestli to klientský APčko dělá NAT nebo ne. Přiděluje jim to AP IP adresy? (Mají adresy z jiného rozsahu než z jakého přiděluje server?) Protokol ARP neprojde přes router z jedné fyzické sítě do druhé, na routeru musí být arp proxy. Ale tady by stejně byla na nic.

[black - aka pol]

Zvláštní konstrukce.

Většinou APčko u klinta je jediné, které uvidí správné MAC kódy. Tj zadají se tam a pak se zamkne.

Přenášet je možné IP adresu, tzv. 'bridging' MAC adresy se naopak dají klonovat, což by ti mohlo znepříjemnit život později.

[Vojsooo]

Nemám moc veľké skúsenosti so sieťami čo sa takýchto prípadov týka. Tie apčka majú ip adresy v našom rozsahu. A to klientské AP neprideľuje IP adresy, nenastavoval som tam dhcp server pre ne. Táto možnosť by pomohla?

Ešte som videl, že je možné Apčka nastaviť aj na mód Bridge <=> Bridge. Zmenilo by sa niečo?

[zdenek]

Osobně v naší síti tyto AP používám. Mám je nastavené na režim WIPS, kde je AP přidělená určitá IP(např 172.30....), DNS, Brána... a AP má svou MAC, kterou se přihlašuje. Dál mám na AP rozběhlý DHCP který přiděluje IP (např 192.168...) připojeným PC. To co je připojeno kabelem k AP již pak není závislé na MAC. Používám originální firmware, verzi 5460APv2_e7. Jinak ale lze použít i klonování MAC adress.

[Vojsooo]

Toto som sa dočítal na internete :

Vypnutí maskování MAC adresy v režimu klient (APC MAC Translation): Zajistí propouštění MAC adresy klienta připojeného kabelem k LAN rozhraní pokud je APPro v režimu klient. Tato funkce je funkční pouze s jedním klientem připojeným k ethernet rozhraní. Chipset Realtek 8181 hardwarově neumožnuje současný přenos více než jedné MAC adresy v režimu klient. Obecně tato vlastnost není chipsetem příliš podporována. V režimu bridge jsou přenášeny MAC adresy všech klientů. V opačné případě zařízení v režimu kient maskuje MAC adresy všech klientů za svoji MAC adresu.

Takže myslím, že to hovorí za všetko. Na ethernete mám dvoch ľudí za tým AP, takže jednoznačne tam musím podľa toho nastavit Bridge mód. Díky moc všetkým.

[Kaja]

muzu se zeptat, jestli ti ten bridge vyresil problem?

[Vojsooo]

To žial bohu ešte neviem povedať vzhľadom na to, že bridge mód mi nechce fungovať....